Использование личного кабинета на портале «Госуслуги»
Злоумышленники, получив доступ к личному кабинету потерпевшего, похищают его персональные данные (паспорт, номер СНИЛС, ИНН и т. д.), после чего оформляют договоры кредитования в различных кредитно-финансовых учреждениях. Также похищенные с портала «Госуслуги» персональные данные могут быть проданы иным лицам для совершения в дальнейшем мошеннических действий.
Пример: потерпевшему Иванову И. И. поступает звонок на мобильный телефон с абонентского номера 8 495 ***-**-**. Лицо, осуществляющее звонок, представляется сотрудником портала «Госуслуги» и сообщает Иванову И. И. о том, что совершена попытка взлома его личного кабинета. Для пресечения доступа неизвестных лиц к персональным данным Иванову И. И. предлагается сообщить конфиденциальные сведения в виде логина и пароля для входа в личный кабинет. Потерпевший, не подозревая о том, что звонящий ему человек является мошенником, сообщает свой логин и пароль для входа в личный кабинет. Преступник получает доступ в личный кабинет потерпевшего, где, используя его персональные данные (паспорт, СНИЛС, ИНН), заказывает выписку справки 2-НДФЛ (с целью установления доходов потерпевшего), а также выписку из бюро кредитных историй. Получив указанные данные, злоумышленник оформляет на имя Иванова И.И. договоры кредитования в различных кредитно-финансовых учреждениях.
Получение доступа к аккаунтам в соцсетях и мессенджерах, приложениях (WhatsApp, Telegram)
Злоумышленники, получив временный доступ к учётным данным (аккаунту) потерпевшего в приложении WhatsApp, мессенджерах Telegram и т. п., осуществляют рассылку сообщений друзьям, родственникам и членам семьи с просьбой об одолжении денежных средств под различными предлогами на указанные ими банковские счета.
Пример: злоумышленник в позднее время суток запускает приложение WhatsApp и вводит не свой номер, а номер сотового телефона Иванова И. И. При запуске приложения администрация WhatsApp отправляет на номер сотового телефона Иванова И. И. коды и пароли для регистрации и использования приложения. Коды поступают Иванову И.И., но он их не замечает ввиду ночного времени суток. Мошенник устанавливает приложение на свой телефон, указывая абонентский номер телефона Иванова И. И. более 3 раз. Администрация WhatsApp 3 раза направляет Иванову И. И. коды и пароли, но не получив от Иванова И. И. подтверждение, блокирует учётную запись Иванова И. И. на 12 часов в связи с подозрительной активностью. После чего злоумышленник направляет в администрацию приложения электронное обращение от имени Иванова И. И. с жалобой на то, что его учётную запись в WhatsApp заблокировали, и с просьбой выслать новый пароль на адрес электронной почты, принадлежащий мошенникам. При получении обращения администрация приложения сбрасывает преступнику коды доступа к приложению на указанный в обращении электронный адрес. Злоумышленник вводит пароль, высланный администрацией WhatsApp, в приложение, установленное на его телефоне, но с абонентским номером Иванова И. И., таким образом получает доступ ко всем его контактам.
Далее мошенник начинает рассылку СМС-сообщений всем контактам Иванова И. И. В сообщениях обращается к контактам с просьбой об одолжении денежных средств с указанием счетов, на которые нужно осуществить перевод. Контакты Иванова И. И., получив СМС-сообщения, переводят денежные средства мошенникам по указанным реквизитам, будучи уверенными, что сообщение пришло именно от Иванова И. И.
Мошенничество посредством мобильной связи, WhatsApp и других мессенджеров
В указанных случаях злоумышленники, представляясь сотрудниками службы безопасности банков, правоохранительных органов, под предлогом пресечения несанкционированного списания денежных средств и оформления кредита убеждают граждан оформить кредит и перевести денежные средства на указанные злоумышленниками номера банковских карт, счета абонентских номеров, расчётные счета, электронные кошельки.
При этом мошенники владеют персональными данными потерпевшего, называют его фамилию, имя, отчество, дату рождения, номера банковских счетов, адрес проживания, номера телефонов, паспортные данные и т. д., тем самым вызывая к себе доверие.
Как правило, телефонные звонки гражданам поступают с подменных номеров, то есть на дисплее телефонов граждан отображаются действующие номера сотрудников правоохранительных органов, прокуратуры, Федеральной службы безопасности, сберегательного банка, в том числе номер 900.
Подменный номер создаётся при помощи специальных программ, звонок осуществляется не по сотовой связи, а по интернету. Информацию о номерах телефонов правоохранительных органов и кредитных организаций мошенники узнают из официальных сайтов и подменяют при звонке.
Мошенники звонят гражданину с территории Украины, при этом на дисплее высвечивается номер сотрудника следственного отдела главного управления МВД России по г. Москве, который имеется на официальном сайте МВД России.
Злоумышленники при общении с гражданами излагают легенду, сообщая, что на имя гражданина неизвестными лицами оформляется кредит, и под различными предлогами в корыстных целях убеждают потерпевших оформить максимально возможное количество кредитов в различных банках, чтобы уменьшить кредитный потенциал гражданина, чтобы не дать возможности неизвестным лицам оформить на их имя кредит.
Далее мошенники просят перевести деньги в личном онлайн-кабинете на «защищённый личный счёт», который фактически принадлежит мошенникам, либо направляют граждан к банкомату или в офис банка для снятия денежных средств с карты или счёта для последующего внесения их на якобы защищённый личный счёт.
При этом мошенники убеждают потерпевших не контактировать с сотрудниками службы безопасности банков, правоохранительных органов, прокуратуры, Федеральной службы безопасности и т. д., потому что якобы проводится специальная операция по поимке преступников, а указанные должностные лица являются сообщниками преступников, оформляющих незаконный кредит на имя потерпевших.
Злоумышленники находятся в постоянном контакте с потерпевшими, торопят их с принятием решения, чтобы у граждан не было возможности посоветоваться с близкими родственниками, знакомыми, а также обдумать свои действия или сообщить в правоохранительные органы.
После перевода денежных средств в личном кабинете либо через банкоматы денежные средства поступают на банковские счета злоумышленников.
Пример: на абонентский номер 8 918 ….000 гражданина Иванова И. И. поступило 8 вызовов, в том числе с номеров 900, 8 800 567-89-21, 8 (495) 55 667-89-12, стационарных абонентских номеров с кодами ЯНАО, в мессенджере WhatsApp с неустановленного номера, при звонке с которого отображался логотип Сбербанка. Звонившие представились сотрудниками службы безопасности Сбербанка и следственного комитета г. Москвы. Указанные лица сообщили Иванову И. И., что в отделении Сбербанка г. Москвы на его имя некий Петров П. П. пытается оформить кредит в сумме 1 миллиона рублей. При этом мошенники сказали, что по данному факту ими проводится «специальная операция», о которой Иванову И. И. нельзя сообщать никому, в том числе сотрудникам правоохранительных органов (МВД, ФСБ, СКР, прокуратура), а также сотрудникам банка, расположенного по его месту жительства, так как возможно в данной махинации задействованы обозначенные должностные лица. Далее Иванову И. И. предложили оформить в Сбербанке максимальный кредит, чтобы Петрову П. П. отказали в получении кредита из-за превышения кредитного лимита. Действуя по указанию злоумышленников, Иванов И. И. в личном кабинете «Сбербанк. Онлайн» под диктовку преступников оформил заявку на получение кредита в максимально возможной сумме 1,5 миллиона рублей. После одобрения заявки мошенники предложили Иванову И. И. проследовать в ближайший банкомат и перевести деньги на указанные мошенниками «защищённые безопасные счета», созданные Сбербанком специально на имя Иванова И. И., убедив, что таким образом Иванов И. И. спасёт свои деньги и в последующем по своему усмотрению распорядится оформленным кредитом.
После перевода денежных средств связь с потерпевшим прекратилась, телефонные номера звонивших оказались заблокированы. В результате проведённой махинации Иванов И. И. остался без денег с оформленным кредитом на 1,5 миллиона рублей.
Преступления с использованием специальных программ удалённого доступа
Злоумышленники под предлогом пресечения мошеннических действий с денежными средствами потерпевшего убеждают его установить на смартфон приложение по удалённому доступу к устройству (Anydesk, TeamViewer, PC Remote, RMS, AirDrope и др.). После установки такого приложения преступники получают полный контроль над мобильными устройствами гражданина и самостоятельно оформляют на него кредиты с последующим перечислением заёмных денежных средств на подконтрольные им счета.
Мошенничество через торговые интернет-площадки, социальные сети («Авито», «Юла», OZON, Wildberries, «ВКонтакте»)
Мошенники совершают действия путём введения в заблуждение потерпевших относительно продажи какого-либо товара, сдачи в аренду жилого помещения или же оказания иных услуг.
К примеру, при покупке товара покупателю направляется кассовый чек с трек-номером отправления. По прибытии посылки покупатель вместо товара получает пустую коробку. Возможен иной вариант: после получения денег злоумышленник отменяет отправку товара, в итоге покупатель остаётся без денег и без товара.
Также мошенники путём создания интернет-сайтов и аккаунтов в социальных сетях, схожих с официальными (dodopizza.ru, booking.com, skyscanner.ru, «Сбербанк», «ВТБ 24» и др.), принимают заявки от клиентов либо присылают сообщения со специально созданной ссылкой, при открытии которой пользователь перенаправляется на якобы платёжную страницу банка для оплаты товара. Далее при введении данных своей банковской карты у лица списываются все имеющиеся на ней деньги.
Дополнительный заработок на инвестиционной бирже
Гражданин находит в интернете биржевую площадку по торговле криптовалютой (Binanace, Gartex, Kraken т. д.). После регистрации на указанной площадке с гражданином связывается преступник, который предлагает высокий доход от покупки криптовалюты. Для этого необходимо открыть счёт, а затем пополнить его на небольшую сумму (5–10 тысяч рублей) для приобретения и перепродажи криптовалюты. При этом злоумышленники убеждают клиентов передать им логин и пароль от счёта (криптокошелька) для контроля и сопровождения операций по счёту. Выплатив клиенту определённый доход от минимальных вложений, ему предлагается пополнить счёт на более значительную сумму (от 500 тысяч рублей и более) для получения более высокого дохода. После пополнения счёта гражданин лишается доступа к криптокошельку и своим деньгам.
Дополнительный заработок в интернете (финансовые пирамиды, инвестиции)
В сети интернет («ВКонтакте», «Одноклассники.ру», YouTube, Telegram и т. д.) гражданин находит информацию о дополнительном заработке путём инвестирования, вложения средств в виде приобретения акций различных крупных корпораций.
После регистрации с лицом связывается мошенник, который предлагает высокий пассивный доход от инвестирования в ценные бумаги. Для этого предлагается гражданину открыть счёт, а затем его пополнить (на сумму от 50 тысяч рублей и более) с целью приобретения и перепродажи акций крупных торговых корпораций. При этом злоумышленники убеждают клиента передать им логин и пароль от счёта для контроля и сопровождения операций по счёту. Выплатив клиенту определённый доход от минимальных вложений, ему предлагается пополнить счёт на более значительную сумму (от 1 миллиона рублей и более) для получения более высокого дохода. После пополнения счёта гражданин лишается доступа к криптокошельку и своим деньгам.
Заказ такси в BlaBlaCar
Злоумышленник размещает в приложении BlaBlaCar либо на сайтах-двойниках объявление о совместной поездке. Для оплаты за проезд мошенники направляют клиентам специально созданную ссылку. При оплате по данной ссылке путём введения данных банковской карты у потерпевшего одновременно списываются все хранящиеся на банковском счёте денежные средства. Также при бронировании места в автомобиле на сайте BlaBlaCar мошенники направляют клиенту ссылку для оплаты брони. В дальнейшем при её оплате мошенники на связь не выходят, номер телефона гражданина блокируют.
Правила безопасного поведения граждан для предупреждения мошеннических действий:
1. При поступлении сомнительных телефонных звонков незамедлительно прекратите телефонный разговор, ни в коем случае не перезванивайте.
2. При необходимости лично посетите отделение банка либо позвоните по телефону горячей линии кредитного учреждения, указанного на оборотной стороне банковской карты, а также в правоохранительные органы для получения соответствующих разъяснений.
3. Никому не сообщайте свои персональные данные, данные банковских карт, коды, поступающие на телефон в СМС-сообщениях и мессенджерах.
4. Не переводите денежные средства на незнакомые счета.
5. Не устанавливайте неизвестные приложения, в том числе по просьбе посторонних лиц.
6. Не инвестируйте на неизвестных сайтах. Обращайтесь непосредственно в отделения кредитных учреждений при желании получения дохода от вложений в ценные бумаги и другие финансовые инструменты.
7. Не заполняйте анкеты со своими персональными данными (паспортные данные, реквизиты банковских карт и т.д.) при посещении интернет-сайтов.
8. Не переходите по неизвестным ссылкам для проведения оплаты.
9. Не вносите предварительную плату за товар или поездку, а также не производите оплату за кого-либо.
10. В социальных сетях, аккаунтах мессенджеров, онлайн-кабинетах устанавливайте сложный пароль, многоуровневую защиту (двухфакторная аутентификация), пользуйтесь антивирусными программами.
11. В случае возникновения сомнений в правильности совершения тех или иных действий незамедлительно обращайтесь в отделение банка либо правоохранительные органы для получения соответствующих разъяснений.
По всем возникающим вопросам, связанным с противодействием преступлениям, совершаемым с использованием информационно-телекоммуникационных технологий, обращайтесь в управление уголовного розыска управления МВД России по ЯНАО.
Департамент региональной безопасности ЯНАО.
Фото с сайта dzen.ru.
